Kod İmzalama Sertifikası için CSR Oluşturma

Önemli Güncelleme!

1 Haziran 2023 tarihinden itibaren kod imzalama sertifikaları için yeni bir güvenlik önlemi yürürlüğe girmiştir. Tüm kod imzalama sertifikaları artık FIPS 140 Seviye 2, Ortak Kriterler EAL 4+ veya eşdeğerleri gibi belirli güvenlik standartlarını karşılayan donanımlarda saklanmalıdır.

Sonuç olarak, sertifika edinme ve yükleme süreci değişmiştir. Sertifika Yetkilileri artık tarayıcı tabanlı anahtar oluşturmayı, CSR oluşturmayı ve dizüstü bilgisayarlara veya sunuculara sertifika yüklemeyi desteklememektedir. Bunun yerine, kod imzalama teslim yönteminiz olarak token + shipment’ı tercih ederseniz, CA CSR oluşturma işlemini gerçekleştirecektir. Alternatif olarak, Donanım Güvenlik Modülünüzü (HSM) kullanmayı tercih ederseniz, aşağıdaki kılavuzları kontrol edin veya CSR oluşturma için HSM sağlayıcınızın talimatlarını izleyin.

• YubiKey 5 FIPS CSR Oluşturma ve Onaylama
• Luna Ağa Bağlı HSM v7.x: CSR ve Onay Kılavuzu

---

Aşağıdaki metin, kod imzalama sertifikaları için CSR oluşturmada artık geçerli olmayan eski bilgiler içermektedir.

Kod imzalama sertifikaları, uygulamaları ve yazılımları dijital olarak imzalar ve yazılımın gerçekliğinin ve bütünlüğünün doğrulanmasını sağlayarak kimsenin kurcalamadığından veya değiştirmediğinden emin olunmasını sağlar. Hem bireyler hem de şirketler, bir kod imzalama sertifikası için CSR oluşturarak güvenilir bir Sertifika Yetkilisinden böyle bir sertifika alabilirler.

Kod İmzalama için CSR Nasıl Oluşturulur?

CSR (Sertifika İmzalama İsteği), CA’ların kimlik bilgilerinizi kontrol etmek ve sertifikayı imzalamak için kullandığı, iletişim verilerinizi içeren kodlanmış bir metin bloğudur. Aşağıda, farklı programlarda kod imzalama için CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticiler bulacaksınız.

Java Anahtar Deposu

Java Keystore aracılığıyla CSR oluşturmak için “keytool” komut satırı yardımcı programı kullanılarak bir özel anahtar ve sertifika çifti oluşturulur ve bunlar daha sonra CSR oluşturmak için kullanılır. Bu süreç güvenli iletişimi mümkün kılar ve sertifika talep eden varlığın gerçekliğini kanıtlar.

macOS Anahtar Zinciri Erişimi

Anahtar Zinciri Erişimi kullanarak Mac’te Sertifika İmzalama Talebi oluşturmak için Sertifika Yardımcısı penceresine ortak adı ve e-posta adresini girin, tercih edilen anahtar boyutunu seçin ve ardından CSR dosyasını istediğiniz konuma kaydedin. Daha sonra, CSR metnini dosyadan kopyalayıp sipariş oluşturma formunuzdaki uygun alana yapıştırın. Ayrıntılı talimatlar için başlıktaki bağlantıyı kontrol edin.

CertReq

Windows komut istemini ve ‘certreq’ komutunu kullanarak bir kod imzalama sertifikası için CSR oluşturmak üzere, CSR için Konu Ayrıntılarını içeren bir ‘request.inf’ dosyası oluşturun. Daha sonra kod imzalama sertifikanızı almak için oluşturulan CSR’yi bir Sertifika Yetkilisine gönderebilirsiniz.

Microsoft Yönetim Konsolu

MMC aracılığıyla CSR kodu oluşturmak hızlı ve kolaydır. MMC’de yeni bir ek bileşen ekleyin, ardından sertifika kaydını başlatın ve şirketiniz hakkında gerekli bilgileri gönderin. Anahtar boyutunu belirtin, karma algoritmayı seçin ve yeni oluşturulan CSR dosyasını cihazınıza kaydedin.

OpenSSL

Doğrudan Windows cihazınızdan OpenSSL yardımcı programı aracılığıyla Kod İmzalama sertifikaları için bir CSR oluşturabilirsiniz. Komut istemini açın ve gerekli bilgileri girmek ve CSR dosyasını oluşturmak için birkaç komut çalıştırın.

Sonuç

Kod imzalama sertifikası için CSR’ye ihtiyacınız var mı? Cevap evet, ancak kod imzalama CSR oluşturma adımları normal SSL sertifikalarından farklıdır. Bu sayfada, en yaygın CSR oluşturma eğitimlerini sunduk. Programınız için ilgili kılavuzu seçin ve kod imzalama sertifikası için CSR’yi hemen oluşturun.